Comment utiliser les bibliothèques pour implémenter des opérations sur Linux Iptables à Golang?

GO Language implémente les opérations de règles iptables Linux

Iptable est un puissant outil de pare-feu dans les systèmes Linux, et il est très pratique de le gérer automatiquement via des langages de programmation. Cet article présentera comment utiliser go-iptables et iptables-go dans le langage Go pour manipuler les règles iptables.

Tout d'abord, regardons la bibliothèque go-iptables . Il fournit une API simple pour faciliter l'addition, la suppression, la modification et la recherche des règles iptables. Voici un exemple d'insertion de règles à l'aide de go-iptables :

 package principal

importer (
    "FMT"
    "github.com/coreos/go-iptables/IpTables"
)

func main () {
    ipt, err: = iptables.new ()
    Si err! = Nil {
        panique (euh)
    }
    err = ipt.insert ("filtre", "entrée", 1, "-p", "tcp", "-m", "tcp", "--dort", "80", "-j", "accepter")
    Si err! = Nil {
        panique (euh)
    }
    fmt.println ("Les règles ont été insérées avec succès")
}

Ce code insère une règle qui permet au trafic de port TCP 80 de passer à la première emplacement de INPUT de filter .

Ensuite, nous présentons iptables-go . Il fournit une API plus avancée qui permet plus de flexibilité dans la manipulation de tables, de chaînes et de règles des iptables. Voici un exemple d'insertion des règles avec iptables-go :

 package principal

importer (
    "FMT"
    "github.com/corestone/iptables-go"
)

func main () {
    ipt: = iptables.new ()
    err: = ipt.append ("filter", "input", [] string {"- p", "tcp", "-m", "tcp", "--dport", "80", "-j", "accepter"})
    Si err! = Nil {
        panique (euh)
    }
    fmt.println ("La règle a été ajoutée avec succès")
}

Ce code ajoute la règle à la fin de INPUT de filter .

Les deux bibliothèques offrent des fonctionnalités puissantes qui répondent aux besoins de la plupart des opérations iptables. La bibliothèque à choisir dépend de vos besoins et préférences spécifiques. N'oubliez pas d'installer la bibliothèque correspondante avant utilisation: go get github.com/coreos/go-iptables/iptables ou go get github.com/corestone/iptables-go . Et vous devez avoir les autorisations système correspondantes pour faire fonctionner les iptables.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!